Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Ein Datenschutzbeauftragter ist auf dieser Website nicht gesondert ausgewiesen. Datenschutzanfragen können unmittelbar an die oben genannten Kontaktdaten gerichtet werden.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die öffentliche Website, den digitalen Aufnahmebogen, die Kommunikation per E-Mail und Telefon, freiwillig genutzte externe Kommunikationswege sowie – soweit eingesetzt – für interne Verwaltungs-, Dokumenten-, Vertrags-, Agentur- und Benutzerbereiche von Hände helfen Händen.

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Berechtigungen werden nach dem Erforderlichkeitsprinzip vergeben.

3. Zwecke der Verarbeitung und Datenkategorien

Je nach Kontakt und Geschäftsfall verarbeiten wir insbesondere folgende Daten:

4. Besondere Kategorien personenbezogener Daten

Im Zusammenhang mit Personenbetreuung können Angaben zum Gesundheitszustand, zu Diagnosen, Demenz, Mobilität, Medikation, Pflegegeldstufe, Inkontinenz, Ernährung, Sturzrisiko oder sonstigem Pflege- und Betreuungsbedarf verarbeitet werden. Solche Angaben sind Gesundheitsdaten und unterliegen einem erhöhten Schutz.

Beim digitalen Aufnahmebogen stützen wir die Verarbeitung freiwillig übermittelter Gesundheitsdaten grundsätzlich auf eine ausdrückliche Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit für einen konkreten Vorgang eine andere gesetzliche Grundlage nach Art. 9 Abs. 2 DSGVO einschlägig ist, kann die Verarbeitung zusätzlich oder anstelle der Einwilligung auf dieser Grundlage erfolgen.

Wer Angaben über eine andere Person übermittelt, soll dazu berechtigt sein und die betroffene Person – soweit erforderlich – über die Datenübermittlung und diese Datenschutzerklärung informieren.

5. Rechtsgrundlagen

6. Datenherkunft bei Angaben durch Angehörige oder Dritte

Nicht alle Daten erhalten wir unmittelbar von der betreuten Person. Häufig stammen Angaben von Angehörigen, gesetzlichen oder bevollmächtigten Vertretungen, Partneragenturen, Betreuungskräften oder anderen am konkreten Vorgang beteiligten Personen. In diesen Fällen informieren wir die betroffene Person nach Maßgabe von Art. 14 DSGVO, soweit keine gesetzliche Ausnahme greift und die Information nicht bereits vorliegt.

7. Empfänger und Weitergabe

Daten werden nur weitergegeben, wenn dies für den konkreten Zweck erforderlich ist, eine Rechtsgrundlage besteht und der Empfänger die Daten für seine Aufgabe benötigt. Mögliche Empfängerkategorien sind:

• konkret in Betracht kommende oder beauftragte Betreuungskräfte;
• Partner- und Vermittlungsagenturen, soweit sie am konkreten Vermittlungs- oder Betreuungsvorgang beteiligt sind;
• berechtigte interne Mitarbeiterinnen und Mitarbeiter;
• IT-, Hosting-, E-Mail-, Wartungs- und Supportdienstleister als Auftragsverarbeiter, soweit eingesetzt;
• Steuerberatung, Rechtsberatung, Versicherungen, Banken oder sonstige fachliche Stellen, soweit für den jeweiligen Vorgang erforderlich;
• Behörden, Gerichte und sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung oder ein rechtmäßiges Ersuchen besteht.

Je nach Funktion handeln Empfänger als eigenständige Verantwortliche oder als Auftragsverarbeiter. Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Eine Übermittlung in Staaten außerhalb des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind oder die Übermittlung durch die betroffene Person selbst veranlasst wird, etwa durch das Öffnen eines externen Kommunikationsdienstes.

8. Website, Server-Logfiles und technisch notwendige Speicherung

Beim Aufruf der Website können durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer sowie Browser- und Systeminformationen. Diese Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Technisch notwendige Sitzungs- oder Sicherheitsspeicherungen können eingesetzt werden, wenn sie für eine ausdrücklich gewünschte Funktion erforderlich sind. Nicht notwendige Statistik- oder Marketingfunktionen werden nicht ohne vorherige Auswahl durch die Nutzerin oder den Nutzer aktiviert.

Die Website lädt in der vorliegenden Fassung keine Webfonts von Google. Dadurch wird für die Darstellung der Schriften keine zusätzliche Verbindung zu Google Fonts aufgebaut.

9. Digitaler Aufnahmebogen

Der Aufnahmebogen dient dazu, eine konkrete Betreuungsanfrage strukturiert zu erfassen und eine fachlich sinnvolle Erstprüfung und Kontaktaufnahme zu ermöglichen. Er enthält Kontakt-, Haushalts-, Betreuungs- und – soweit freiwillig angegeben – Gesundheitsdaten.

Die allgemeinen Anfrage- und Kontaktdaten werden zur Durchführung vorvertraglicher Maßnahmen verarbeitet. Für die im Formular übermittelten Gesundheitsdaten wird eine gesonderte ausdrückliche Einwilligung abgefragt. Zusätzlich wird dokumentiert, welche Version der Datenschutzinformation bei der Übermittlung galt.

Wenn Sie Gesundheitsdaten nicht online übermitteln möchten, können Sie uns zunächst telefonisch oder per E-Mail kontaktieren und nur die für die Kontaktaufnahme notwendigen Daten nennen.

10. E-Mail, Telefon und externe Kommunikationsdienste

E-Mail und Telefon

Bei Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Kommunikationsinhalte, um Ihre Anfrage zu beantworten, einen Vorgang zu dokumentieren oder einen Vertrag vorzubereiten bzw. abzuwickeln. Eingehende und ausgehende E-Mails können – soweit technisch eingerichtet – einem Kunden-, Agentur- oder Vermittlungsvorgang zugeordnet werden.

WhatsApp

Unsere Website enthält lediglich einen Link, über den Sie WhatsApp freiwillig öffnen können. Erst wenn Sie diesen externen Dienst aufrufen oder nutzen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Bitte übermitteln Sie über Messenger keine Gesundheitsdaten oder vertraulichen Dokumente, wenn dafür kein ausreichend sicherer und abgestimmter Kommunikationsweg vereinbart wurde.

11. Dokumente, Verträge und interne Akten

Hochgeladene, eingehende oder erzeugte Dokumente werden zweckgebunden verarbeitet und nur Personen mit entsprechender Berechtigung zugänglich gemacht. Dazu können Vermittlungs- und Betreuungsunterlagen, Vollmachten, Rechnungen, Vereinbarungen, Nachweise, Korrespondenz und sonstige Vorgangsdokumente gehören. Zugriffe, Änderungen oder Downloads können aus Sicherheits- und Nachweisgründen protokolliert werden.

12. Benutzerkonten, Rollen, Login- und Sicherheitsprotokolle

Interne oder geschützte Bereiche arbeiten mit rollenbasierten Berechtigungen. Nutzer sehen grundsätzlich nur jene Bereiche und Vorgänge, die für ihre jeweilige Aufgabe vorgesehen sind. Zur Absicherung können Anmelde- und Abmeldevorgänge, fehlgeschlagene Loginversuche, Benutzerkennung, Zeitpunkt, IP-Adresse und technische Browserinformationen protokolliert werden. Die Daten werden für Missbrauchserkennung, Systemsicherheit, Fehleranalyse und Nachvollziehbarkeit verwendet.

13. Statistik „Sofort kontaktieren“

Für den Button „Sofort kontaktieren“ kann eine optionale Statistik aktiviert werden. Sie dient ausschließlich dazu, im Administrationsbereich auszuwerten, wie häufig eine angebotene Telefonnummer angeklickt wurde und wie viele pseudonymisierte Browserkennungen dies getan haben.

Die Statistik wird nur nach Einwilligung in die Kategorie „Statistik“ aktiviert. Dabei werden die gewählte Telefonnummer, die aufgerufene Seite, die Button-Beschriftung, der Zeitpunkt und eine zufällig erzeugte Browserkennung verarbeitet. Die Browserkennung wird serverseitig nur als Hash gespeichert; die Tracking-Anwendung speichert keine IP-Adresse in der Statistik-Tabelle. Die Einwilligung kann jederzeit über „Datenschutz-Einstellungen“ im Footer widerrufen werden. Bei Widerruf wird die lokale Statistikkennung aus dem Browser entfernt.

14. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Maßgeblich sind insbesondere Vertragslaufzeiten, gesetzliche Aufbewahrungspflichten, Nachweisinteressen und Verjährungsfristen. Als operative Richtwerte gelten:

Abweichende längere Fristen gelten nur, wenn gesetzliche Pflichten, ein konkretes Verfahren oder die notwendige Geltendmachung bzw. Abwehr von Ansprüchen dies erfordern. Danach werden Daten gelöscht, anonymisiert oder – soweit technisch erforderlich – gesperrt.

15. Pflicht zur Bereitstellung von Daten

Für eine unverbindliche Kontaktaufnahme müssen nur jene Daten bereitgestellt werden, die erforderlich sind, um die Anfrage zu beantworten. Für eine konkrete Vermittlung oder Vertragsabwicklung können weitere Angaben notwendig sein. Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Leistung unter Umständen nicht oder nicht vollständig erbracht werden. Gesundheitsdaten müssen nicht über die Website übermittelt werden; eine erste Kontaktaufnahme ist auch ohne Online-Übermittlung solcher Daten möglich.

16. Automatisierte Entscheidungen

Im Rahmen der öffentlichen Website und des Aufnahmebogens erfolgt keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung. Technische Sortierungen, Statusanzeigen oder Suchfunktionen ersetzen keine individuelle Prüfung des Betreuungs- oder Vermittlungsfalls.

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, sichere Sitzungsverwaltung, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherung und organisatorische Vertraulichkeitsregeln. Das Sicherheitsniveau wird nach Risiko und technischer Entwicklung überprüft und angepasst.

18. Rechte betroffener Personen

Betroffene Personen haben – jeweils nach Maßgabe der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@pflegevermittlung24h.at. Bei begründeten Zweifeln an der Identität können wir zusätzliche Informationen zur Identitätsprüfung anfordern.

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich an die zuständige Aufsichtsbehörde wenden:

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich technische Abläufe, verwendete Dienste, gesetzliche Anforderungen oder die tatsächliche Datenverarbeitung wesentlich ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Bei wesentlichen Änderungen, die eine bestehende Einwilligung betreffen, wird – soweit erforderlich – eine neue Auswahl eingeholt.